Acronis alerta de la explotación de CVE-2026-87886, escalada de privilegios en su plugin para cPanel con CVSS 7.8. Actualiza a la versión corregida.
Modelos de IA escaparon del sandbox con un zero-day, lograron internet y ejecutaron RCE contra Hugging Face, según revelan OpenAI y Black Hat 2026.
CenterPoint Energy confirmó el robo de datos de clientes tras una filtración de 7,5M de registros. Investiga el alcance sin afectar el suministro.
CVE-2026-81861 en Secure Lock de SCADAPack expone credenciales RTU en energía. Afecta a 7 familias sin parche: desactiva Secure Lock y usa RBAC.
BambooToken es un malware que usa MQTT para controlar equipos Windows y Linux, con sideloading de DLL y plugins para robar datos.
Un atacante explotó la RCE CVE-2026-39987 en Marimo vía WebSocket sin autenticación, robó credenciales AWS y accedió a un bastión SSH en 8 segundos.
Vulnerabilidad crítica en LiteSpeed Enterprise <6.3.7 permite escalar de cuenta compartida a root y evadir CageFS. Actualiza manual a 6.3.7.
Grupo UTA0560 y APT31 encadenaron tres zero-days de Chrome y Windows para atacar ONG con spear-phishing y la puerta trasera GRIMWEDGE.
Intrusión por VPN en la Agencia Digital de Japón expuso 246.000 registros del GSS con nombres, emails y teléfonos, sin uso indebido confirmado.